Secure Access

Les paramètres suivants peuvent être configurés dans la section Secure Access.

Gérer les GPO de MFA pour les clients Windows

Vous pouvez marquer les GPO à utiliser avec Secure Access. Les utilisateurs concernés s’authentifieront avec un second facteur lors de la connexion à leur compte Windows.

1. Cliquez sur Secure Access.
2. Dans la section GPOs tagged for MFA for Windows Clients, cliquez sur Tag GPOs.
3. Dans la boîte de dialogue qui s’ouvre, sélectionnez l’objet de stratégie de groupe et cliquez sur OK.

Gérer les GPO de MFA pour l’accès distant

Vous pouvez marquer les GPO à utiliser avec la fonctionnalité NPS Companion (RADIUS) de Secure Access. Les utilisateurs concernés s’authentifieront avec un second facteur lors de la connexion à distance à leur compte Windows. Pour plus d’informations, consultez Secure Access pour l’accès à distance.

1. Cliquez sur Secure Access.
2. Dans la section GPOs tagged for MFA for Remote Access, cliquez sur Tag GPOs.
3. Dans la boîte de dialogue qui s’ouvre, sélectionnez l’objet de stratégie de groupe et cliquez sur OK.

Gérer les GPO de contournement de la MFA

Vous pouvez marquer des GPO pour permettre aux utilisateurs concernés de contourner la MFA pour les clients Windows et l’accès distant. Ces utilisateurs ne sont pas invités à effectuer une MFA lorsqu’ils se connectent à des ordinateurs sur lesquels Specops Client est installé ou à des ressources protégées par Specops NPS Companion.

Configurez un GPO pour qu’il s’applique au groupe de sécurité dont les utilisateurs doivent contourner la MFA, puis marquez-le en suivant les étapes ci-dessous :

1. Cliquez sur Secure Access.
2. Dans la section GPOs tagged for MFA Bypass, cliquez sur Tag GPOs.
3. Dans la boîte de dialogue qui s’ouvre, sélectionnez l’objet de stratégie de groupe et cliquez sur OK.